Politica de Confidențialitate

Această Politică de Confidențialitate explică modul în care W3 Culture S.R.L. („noi" sau „nostru") colectează, utilizează și protejează datele dumneavoastră cu caracter personal atunci când utilizați Easy360 (accesibil la easy360.net și app.easy360.net). Ne angajăm să vă protejăm confidențialitatea în conformitate cu Regulamentul General privind Protecția Datelor (RGPD) și legislația română aplicabilă în domeniul protecției datelor.

1. Cine suntem

Operator de date:

• Companie: W3 Culture S.R.L.
• Sediu înregistrat: Timișoara, România
• E-mail: support@easy360.net
• Platformă: Easy360 — o platformă de management pentru cabine video/foto 360°

Pentru întrebări despre această Politică de Confidențialitate sau datele dumneavoastră personale, contactați-ne la support@easy360.net.

2. Date cu caracter personal pe care le colectăm

Colectăm următoarele categorii de date cu caracter personal:

Date de înregistrare a contului

• Nume complet
• Adresă de e-mail
• Parolă (stocată ca hash bcrypt — niciodată în text clar)
• Data și ora creării contului
• Data și ora acceptării Termenilor și Condițiilor, și versiunea acceptată

Date de plată

• Țara de facturare și detalii TVA (unde este cazul)
• Identificatori de tranzacții de plată furnizați de Stripe
• Notă: Nu stocăm numere de carduri de plată. Toate datele cardurilor sunt procesate și stocate exclusiv de Stripe, Inc., procesatorul nostru de plăți.

Date de Abonament In-App Mobil

• Atunci când vă abonați la Easy360 Premium din aplicația iOS sau Android, achiziția este procesată de Apple In-App Purchase sau Google Play Billing.
• Nu primim detaliile cardului dumneavoastră de plată, ID-ul Apple sau acreditările contului Google. Acestea sunt gestionate exclusiv de Apple Inc. sau Google LLC.
• Primim, prin furnizorul nostru de gestionare a abonamentelor RevenueCat, Inc.: ID-ul dumneavoastră de utilizator Easy360 (pentru ca achiziția să fie asociată contului dumneavoastră), un identificator anonim de tranzacție Apple/Google, produsul achiziționat, data reînnoirii și evenimentele din ciclul de viață al abonamentului (reînnoire, anulare, eșec de facturare, rambursare).

Date de utilizare și tehnice

• Tipul dispozitivului și sistemul de operare
• Versiunea aplicației
• Adresa IP (colectată tranzitoriu pentru securitate și prevenirea abuzurilor)
• Jurnale de utilizare a funcționalităților (ex. evenimente create, înregistrări inițiate)

Date media ale evenimentelor

• Videoclipuri și fotografii capturate în timpul sesiunilor de cabină 360° („Conținut eveniment")
• Doar cel mai recent videoclip înregistrat per cont este păstrat pe serverele noastre. Toate celelalte înregistrări sunt responsabilitatea utilizatorului pentru salvare locală.
• Conținutul evenimentului este șters de pe serverele noastre atunci când utilizatorul șterge Evenimentul sau solicită eliminarea.

3. Temeiul legal pentru prelucrare (RGPD Art. 6)

• Executarea contractului (Art. 6(1)(b)): Prelucrarea datelor de cont și plată este necesară pentru furnizarea serviciului Easy360 la care v-ați abonat.
• Obligație legală (Art. 6(1)(c)): Păstrarea înregistrărilor de plată timp de 82 de luni în conformitate cu reglementările contabile românești (Legea nr. 82/1991).
• Interese legitime (Art. 6(1)(f)): Monitorizarea securității, prevenirea fraudei, detectarea abuzurilor și îmbunătățirea platformei — acolo unde interesele noastre nu prevalează asupra drepturilor dumneavoastră fundamentale.
• Consimțământ (Art. 6(1)(a)): Atunci când trimitem comunicări de marketing, ne bazăm pe consimțământul dumneavoastră explicit, pe care îl puteți retrage oricând.

4. Cum utilizăm datele dumneavoastră

• Pentru a crea și gestiona contul dumneavoastră
• Pentru a procesa plăți și gestiona abonamente prin Stripe
• Pentru a furniza și opera platforma Easy360 și funcționalitățile cabinei 360°
• Pentru a trimite e-mailuri tranzacționale (confirmare cont, resetare parolă, chitanțe abonament)
• Pentru a detecta și preveni frauda, abuzul și incidentele de securitate
• Pentru a respecta obligațiile legale (contabilitate, fiscalitate, reglementare)
• Pentru a răspunde solicitărilor de suport
• Pentru a îmbunătăți platforma pe baza analizelor de utilizare agregate și anonimizate

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale către terți în scopuri de marketing propriu.

5. Partajarea datelor și terți

Partajăm date cu caracter personal doar cu următorii furnizori de servicii de încredere, în baza unor acorduri stricte de prelucrare a datelor:

• Stripe, Inc. — Procesarea plăților. Stripe acționează ca operator independent pentru datele cardurilor de plată. Vezi stripe.com/privacy.
• Hetzner Online GmbH — Infrastructură cloud (servere situate în Germania și Finlanda, în cadrul UE/SEE). Toate datele aplicației și bazele de date sunt găzduite pe infrastructura Hetzner.
• RevenueCat, Inc. — Gestionarea abonamentelor in-app mobile. RevenueCat validează chitanțele de cumpărare Apple/Google în numele nostru, ne trimite webhook-uri privind ciclul de viață al abonamentelor și stochează datele descrise mai sus la „Date de Abonament In-App Mobil". A se vedea revenuecat.com/privacy.
• Apple Inc. / Google LLC — Atunci când achiziționați un abonament din aplicația iOS sau Android, Apple sau Google acționează ca merchant of record și operator independent pentru informațiile dumneavoastră de plată. A se vedea apple.com/legal/privacy și policies.google.com/privacy.

Putem, de asemenea, divulga date cu caracter personal atunci când legea, o hotărâre judecătorească sau o solicitare legală a unei autorități publice o impune.

6. Retenția datelor

• Date de cont: Păstrate pe durata contului dumneavoastră. Șterse în termen de 30 de zile de la ștergerea contului, la cerere.
• Înregistrări de plată: Păstrate timp de 82 de luni după încheierea relației contractuale, conform legislației contabile românești.
• Media evenimentelor (videoclipuri/fotografii): Doar cel mai recent videoclip per cont este păstrat temporar pe serverele noastre. Șters la ștergerea Evenimentului sau la cerere.
• Corespondență suport: Păstrată până la 3 ani în scopuri legale și de asigurare a calității.
• Jurnale tehnice: Păstrate până la 90 de zile.

7. Transferuri internaționale de date

Datele dumneavoastră cu caracter personal sunt stocate pe servere din cadrul Uniunii Europene (Hetzner Cloud, Germania/Finlanda). Nu transferăm datele dumneavoastră personale în afara SEE, cu excepția cazurilor prevăzute de lege sau când Stripe procesează date de plată (Stripe este certificat conform Clauzelor Contractuale Standard ale UE). Astfel de transferuri sunt protejate prin mecanisme juridice adecvate conform Capitolului V din RGPD.

8. Drepturile dumneavoastră conform RGPD

Ca persoană vizată, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

• Dreptul de acces (Art. 15): Solicitarea unei copii a datelor cu caracter personal pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (Art. 16): Solicitarea corectării datelor inexacte sau incomplete.
• Dreptul la ștergere (Art. 17): Solicitarea ștergerii datelor dumneavoastră personale („dreptul de a fi uitat"), sub rezerva obligațiilor legale de retenție.
• Dreptul la restricționarea prelucrării (Art. 18): Solicitarea restricționării prelucrării datelor dumneavoastră în anumite circumstanțe.
• Dreptul la portabilitatea datelor (Art. 20): Primirea datelor dumneavoastră într-un format structurat și lizibil automat și transferul lor către alt operator.
• Dreptul la opoziție (Art. 21): Opoziția față de prelucrarea bazată pe interese legitime sau în scopuri de marketing direct.
• Dreptul de a retrage consimțământul: Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând fără a afecta legalitatea prelucrării anterioare.

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la support@easy360.net. Vom răspunde în termen de 30 de zile. Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere din România: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) la dataprotection.ro.

9. Cookies și analize

Aplicația mobilă Easy360 (app.easy360.net) nu utilizează cookie-uri de urmărire. Site-ul de marketing (easy360.net) poate utiliza:

• Cookie-uri esențiale: Necesare pentru autentificare și gestionarea sesiunilor. Acestea nu pot fi dezactivate.
• Cookie-uri analitice: Utilizate pentru a înțelege cum vizitatorii folosesc site-ul (ex. vizualizări de pagini, durata sesiunii). Acestea sunt setate doar cu consimțământul dumneavoastră.

Puteți gestiona preferințele de cookie-uri oricând prin setările browserului sau prin bannerul nostru de consimțământ pentru cookie-uri de pe site.

10. Copii și cerințe de vârstă

Easy360 este o platformă B2B (business-to-business) destinată exclusiv companiilor, organizatorilor de evenimente și profesioniștilor adulți (18 ani sau mai mult). Nu colectăm cu bună știință date personale de la copii sub 16 ani. Dacă aflăm că un minor a creat un cont, vom șterge contul și datele asociate imediat.

Utilizatorii platformei Easy360 sunt responsabili să se asigure că participanții la evenimentele lor de cabină 360° furnizează consimțământul adecvat pentru înregistrare, inclusiv atunci când acești participanți pot fi minori.

11. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii sau distrugerii. Acestea includ:

• Criptare TLS pentru toate datele în tranzit
• Parole stocate folosind hashing bcrypt
• Controale de acces care limitează accesul la date doar pentru personalul autorizat
• Infrastructură găzduită în centre de date certificate ISO 27001 (Hetzner)

În ciuda acestor măsuri, niciun sistem nu este complet sigur. Dacă credeți că contul dumneavoastră a fost compromis, contactați-ne imediat la support@easy360.net.

12. Modificări ale acestei Politici de Confidențialitate

Putem actualiza această Politică de Confidențialitate periodic pentru a reflecta schimbări în practicile noastre sau în legislația aplicabilă. Când facem modificări semnificative, vă vom notifica prin e-mail sau printr-un aviz în platformă. Politica actualizată va fi în vigoare de la data indicată în partea de sus a acestui document. Utilizarea continuă a Easy360 după publicarea modificărilor constituie acceptarea politicii revizuite.